2026 年 4 月 14 日 - .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 的安全和质量汇总，适用于 Windows Server 2012 R2 (KB5084070)

应用对象
.NET

注意

  • 适用对象：
  • Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8

摘要

注意

注意 在安装此更新之前，请验证是否已安装 “如何获取此更新 ”部分中列出的所需更新。

安全改进

CVE-2026-32178 - .NET Framework远程代码执行漏洞
              此安全更新解决了 CVE-2026-32178 中详述的远程代码执行漏洞。

CVE-2026-32203 - .NET Framework拒绝服务漏洞
              此安全更新解决了 CVE-2026-32203 中详述的拒绝服务漏洞。

CVE-2026-32226 - .NET Framework拒绝服务漏洞
              此安全更新解决了 CVE-2026-32226 中详述的拒绝服务漏洞。

CVE-2026-23666 - .NET Framework拒绝服务漏洞
              此安全更新解决了 CVE-2026-23666 中详述的拒绝服务漏洞。

CVE-2026-26171 - .NET Framework安全功能绕过漏洞
              此安全更新解决了 CVE-2026-26171 中详述的安全功能绕过漏洞。

CVE-2026-33116 - .NET Framework信息泄露漏洞
              此安全更新解决了 CVE-2026-33116 中详述的信息泄露漏洞。

质量和可靠性改进

有关此更新发布的改进的列表，请参阅本文“其他信息”部分中的文章链接。

此更新中的已知问题

Microsoft 目前不知道此更新中的任何问题。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 5082406 Windows Server 2012 R2 (KB5082406) .NET Framework 3.5.1 的安全和质量汇总说明
  • 5082402 Windows Server 2012 R2 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 的安全和质量汇总说明 (KB5082402)
  • 5082404 Windows Server 2012 R2 (KB5082404) .NET Framework 4.8 的安全和质量汇总说明

如何获取此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 此操作系统更新将提供（如果适用），并将安装单独的.NET Framework产品更新。 有关单个.NET Framework产品更新的详细信息，请参阅有关此更新的其他信息部分。
如果按以下方式配置，此更新将自动与 WSUS 同步：
产品：Windows Server 2012 R2
分类：安全更新

如何获取此更新的相关帮助和支持